Lire des fichiers
Il lit le code source de vos challenges et recherche des chaînes de caractères dans les logs.
Produit
automatisation de labo de pentest pour l'entraînement CTF
01
Extreme Iteration vous aide avec les fichiers, les scripts et les notes pour votre propre labo de pentest.
Exécuter des commandes
Il exécute vos commandes shell et renvoie le code de sortie réel.
Sauvegarder des notes
Il écrit votre script de résolution et conserve un fichier note en texte brut.
Fonctionnalités pour votre flux de travail
- Fichiers Il lit, écrit, modifie, supprime et liste les fichiers dans votre dossier de travail.
- Shell Il exécute des commandes terminal comme les linters et les tests et affiche le code de sortie.
- Web Il effectue des recherches sur le web et lit des pages de documentation.
- Captures d'écran et images Il extrait le texte des captures d'écran et sauvegarde les images générées.
- Orchestration Il exécute des sous-agents en parallèle et sauvegarde votre travail dans un système de contrôle de version.
- Modes d'approbation Il met en pause avant les modifications dans Ask first ou écrit un plan uniquement.
- Cron Il exécute automatiquement vos invitations planifiées lorsque le moment est venu.
- Modèles Il se connecte à un point de terminaison cloud, à un modèle local sur votre PC ou au modèle intégré.
Comment il aide avec votre labo de pentest
Vous gardez les travaux sur des systèmes que vous possédez ou pour lesquels vous êtes autorisé à utiliser ; l'agent n'impose pas le périmètre et Shell, web et SSH ne sont pas limités aux dossiers.
Lisez le code source de la page de connexion et recherchez des chaînes cachées.
- read_file
login.htmlchargé - grep
flag3 correspondances - write_file
notes.txtsauvegardé - edit_file
solve.pydiff - Shell
python solve.pyexit 0
en attente de votre accord avant l'étape suivanteRejeterAccepter
Tutoriels pour votre entraînement
Résoudre un challenge web
Vous commencez par lire le code source du challenge pour comprendre la logique et vous voyez le résultat de la commande dans une carte avec tous les détails. C'est bien. Un labo d'entraînement très facile pour les débutants vous aide à apprendre les bases d'une catégorie à la fois. Vous notez ce que vous avez essayé dans un fichier texte brut. Vous réinitialisez vos labos de pentest à partir d'une capture instantanée avant de recommencer. Ask first met en pause avant les actions qui modifient quelque chose et le diff est accepté là. L'agent ne résout pas les challenges tout seul et vous lisez le texte de la tâche et chaque fichier donné deux fois pour vous assurer de bien comprendre l'objectif.
Exécuter un labo de pentest
Extreme Iteration vous aide à gérer les fichiers et les commandes pour votre environnement de test isolé, et l'agent exécute vos propres scripts sur les fichiers du labo pour vérifier les résultats. Lisez les règles. Vous utilisez les outils de fichiers pour lire et écrire vos fichiers de configuration. La commande Shell exécute vos outils sur les fichiers de challenge et lit le code de sortie. Lorsque vous êtes bloqué sur un CTF, que faire ? Essayez de lire le texte de la tâche deux fois. La fonctionnalité run_on_model envoie une étape difficile à un modèle plus grand. Vous pouvez créer une compétence pour réutiliser vos playbooks pour les tâches courantes. Cette configuration est idéale pour des labos de pentest où vous contrôlez l'environnement.
Ce qu'Extreme Iteration ne fait pas
Ce n'est pas un service hébergé ou un plugin ; il est destiné uniquement à vos propres fichiers, PC et serveurs que vous êtes autorisé à utiliser. Vous gardez les travaux à l'intérieur car l'agent n'impose pas le périmètre. Shell, web et SSH ne sont pas limités aux dossiers, donc vous devez vérifier les règles. Il n'y a aucune garantie que le code, les scans ou les analyses soient corrects ou complets. Extreme Iteration n'est pas une plateforme CTF : n'héberge pas d'événements, ne fournit pas de challenges et ne participe pas aux compétitions pour vous, donc vous devez gérer vous-même l'hébergement des compétitions king of the hill.
